01简介近期，研究人员发现了一种针对Redis数据存储部署的新型蠕虫病毒，命名为“P2Pinfect”。该蠕虫使用Rust编写，Rust是一种高度可扩展且对云友好的编程语言，能够针对Redis跨平台攻...
19小时前11 views评论redis
安全运营
安全运营内刊—威胁分析与响应能力—针对Redis服务器的P2PInfect蠕虫病毒分析
19小时前11 views评论redis
安全运营
19小时前11 views评论redis
安全运营
多合一工具 - hackingtool
01 项目地址https://github.com/Z4nzu/hackingtool#all-in-one-hacking-tool-for-hackers02 项目介绍黑客工具菜单匿名隐藏工具信...
09月22日9 views评论有效负载
生成器
Linux权限提升（基础到高级）0x3
查看本系列的第一部分《Linux权限提升（基础到高级）0x1》和第二部分《Linux权限提升（基础到高级）0x2》。在本系列的这一部分中，我将介绍另外 3 种技术，格式与上一部分相同。首先是一些理论，...
09月21日5 views评论有效负载
权限提升
【红队】一个绕过静态检测的 Bash 混淆框架
免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
08月31日12 views评论命令
脚本
泄露PHP源代码中的硬核RCE，价值3000美元！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月31日17 views评论rce
有效负载
横向移动 - 服务
过去通常使用具有提升权限的服务作为权限升级或持久性的方法。然而，服务可以用于横向移动，因为本地管理员有权创建/重新启动服务并修改二进制路径。PsExec 是第一个使用服务实现横向移动的方法，因为它是一...
07月31日7 views评论meterpreter
smb
通过 DLL 劫持进行横向移动
1.找到要劫持的DLL启动一些 Windows VM 并使用 ProcMon 检查它以查找任何可能被劫持的 DLL。通常，任何给定的 Windows 主机上都有很多机会。要查找一些目标 DLL，请启动...
07月31日8 views评论有效负载
横向移动
卡巴斯基披露员工iPhone感染间谍软件
据卡巴斯基称，这是一项正在进行的调查，肇事者尚未确定。网络安全巨头和反病毒供应商卡巴斯基的首席执行官尤金卡巴斯基在一篇博客文章中透露，他们的高级员工使用的数十部iPhone包含间谍软件，能够录制音频、...
07月16日48 views评论卡巴斯基
有效负载
一款基于C2框架的Windows&Linux后门工具
本文为大家介绍一款基于Windows和Linux和C2框架Villain的安装和使用。支持文件上传和多个会话之间的切换。关于Villain是一个C2框架，可以处理多个基于TCP和HoaxShell的反...
07月12日44 views评论payload
有效负载
windows权限维持
windows权限维持 注册表运行键 在Windows登录期间创建将执行任意负载的注册表项是红队游戏手册中最古老的技巧之一 命令行 注册表项可以从终端添加到运行键以实现持久性。这些键将包含对用户登录时...
07月12日16 viewswindows权限维持已关闭评论microsoft
SecIN安全技术社区
基于 cookie 的 XSS
新型挖矿恶意软件Minas的分析
2022年6月，卡巴斯基实验室的研究人员在一个系统进程的内存中发现了一个可疑的shellcode。为此，他们深入分析了shellcode是如何放置到进程中的，以及受感染系统上的威胁隐藏在何处？感染链虽...
06月02日23 views评论net
进程